Security for Virtualized Environments

Transcription

1 Security for Virtualized Environments NOTES DE MISE À JOUR

2 Security for Virtualized Environments Notes de mise à jour Copyright 2015 Bitdefender Notice Légale Tous droits réservés. Aucune partie de ce manuel ne peut être reproduite ou transmise, sous aucune forme et d aucune façon, électronique ou physique, y compris photocopies, enregistrement, ou par quelque moyen de sauvegarde ou de restauration que ce soit, sans une autorisation écrite d un représentant officiel de Bitdefender. L inclusion de courtes citations dans des tests n est possible qu avec la mention de la source. Le contenu ne peut en aucun cas être modifié. Avertissement. Ce produit et sa documentation sont protégés par copyright. Les informations de ce document sont données «à titre indicatif», sans garantie. Bien que toutes les précautions aient été prises lors de l élaboration de ce document, ses auteurs ne sauraient être tenus pour responsables envers toute personne ou entité, des pertes ou dommages directs ou indirects consécutifs à l utilisation des informations qu il contient. Ce manuel contient des liens vers des sites Web tiers qui ne sont pas sous le contrôle de Bitdefender, et Bitdefender n est pas responsable du contenu de ces sites. Si vous accédez à l un des sites web d une tierce partie fourni dans ce document, vous le ferez à vos propres risques. Bitdefender indique ces liens uniquement à titre informatif, et l inclusion d'un lien n implique pas que Bitdefender assume ou accepte la responsabilité du contenu de ce site Web. Marques commerciales. Des noms de marques peuvent apparaître dans ce manuel. Toutes les marques, enregistrées ou non, citées dans ce document, sont la propriété exclusive de leurs propriétaires respectifs E470D0A1A0A D D D D8E22CF AECE1CE B B A9C B D33DD D19DB762E05AA012A A B0F02C5C09E94769E77FE69C3597FA0E61B6D8F53683D943A0F412 ABD4D9A CA66F7972AD0A3A1544F1C42B37A3AF DA7F6BB26AEEF D2E63847DF4295AE AA74D334A3925ED8AC7ACD28BD0CAADD357CA299 AC3A AAAB E9253C4EA111D7CE97E924A5A64A614569BE1DE2149E31 F17BD4A8D7790A21DCB148BDC10FE0EA41B7A65E E44AE426082

3 Table des matières 1. Présentation Historique des versions Security for Virtualized Environments Multiplateforme Security Server Bitdefender Tools Security Server Security Server Bitdefender Tools Bitdefender Tools Security Server Bitdefender Tools Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Security Server Bitdefender Tools Bitdefender Tools ; Security Server Security Server Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools et ; Security Server Bitdefender Tools ; Security Server Security for Virtualized Environments intégré à vshield Endpoint Security Server Security Server Security Server Security Server Security Server iii

4 Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools et ; Security Server Bitdefender Tools et ; Security Server Bitdefender Tools et ; Security Server Bitdefender Tools et ; Security Server Limites Security for Virtualized Environments Multiplateforme iv

5 1. PRÉSENTATION Security for Virtualized Environments est la première solution de sécurité globale pour datacenters virtualisés protégeant les serveurs et les postes de travail virtualisés fonctionnant sous Windows et Linux. Basée sur les technologies de sécurité de pointe de Bitdefender, la solution Security for Virtualized Environments a été spécialement conçue pour répondre aux besoins spécifiques des datacenters virtualisés dynamiques d'aujourd'hui. La solution de sécurité est constituée de deux composants : Security Server Security Server est une appliance virtuelle dédiée qui déduplique et centralise une grande partie de la fonctionnalité antimalware des clients antimalwares, en agissant en tant que serveur d'analyse. Bitdefender Tools Bitdefender Tools est le composant à installer sur les machines virtuelles que vous souhaitez protéger. Vous trouverez dans ce document la liste des modifications apportées à Bitdefender Tools et Security Server, des problèmes connus et des limites depuis la version publiée en septembre 2013 jusqu'à la dernière mise à jour disponible. Présentation 1

6 2. HISTORIQUE DES VERSIONS Ce chapitre comprend la liste des mises à jour de Bitdefender Tools et Security Server. Cliquez sur le numéro de la version du produit qui vous intéresse pour voir la liste correspondante des modifications. Note Les modifications comprises dans chaque mise à jour de Security Server apparaissent sous la version de Bitdefender Tools fournie en même temps. Bitdefender Tools Multiplateforme Security Server Multiplateforme Linux Windows vshield vshield Linux Windows Historique des versions 2

7 2.1. Security for Virtualized Environments Multiplateforme Security Server Date de publication : 30/09/15 Améliorations de sécurité Amélioration de la sécurité du système d'exploitation du Security Server. Résolution de certains problèmes qui pouvaient rendre instable le Security Server et le planter. À cause de certaines erreurs de fonctionnement, le Security Server apparaissait hors ligne dans la Control Center. Ce problème a été corrigé. Note Le problème n'apparaissait que dans la solution GravityZone Advanced Business Security. L'adresse IP du Serveur de Communication n'était pas correctement enregistrée lorsque le Security Server était configuré manuellement. Ce problème a été corrigé. Le Security Server manuellement installé était incorrectement détecté, la Control Center l'affichant dans les groupes personnalisés. Ce problème a été corrigé Bitdefender Tools Date de publication : 08/12/15 Cette version est destinée aux systèmes d'exploitation Windows. Nouveau support pour Windows 10. Historique des versions 3

8 Dans certains cas isolés, les services Bitdefender Tools ne se chargeaient pas dans les systèmes d'exploitation Windows XP. Ce problème a été corrigé Security Server Date de publication : 08/12/15 Les systèmes d'exploitation de GravityZone et du Security Server ont été mis à jour avec les dernières mises à jour de sécurité. Afin d'appliquer ce patch de sécurité, après avoir mis à jour les appliances GravityZone, mettez également à jour toutes les instances du Security Server Security Server Les derniers correctifs de sécurité ont été ajoutés au système d'exploitation de Security Server Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Windows. Ajout d'optimisations background pour préparer la prochaine mise à niveau. Ajout de nouveaux pilotes antimalware. Après la mise à jour produit,l'ancien pilote antimalware était toujours utilisé à la place du nouveau. Ce problème est désormais résolu. Réparation d'un problème avec SSE2 qui n'était pas supporté par les systèmes avec des processeurs Pentium III. Le certificat de sécurité Bitdefender Tools a expiré. Ce problème est désormais résolu. Historique des versions 4

9 Correction d'un problème sur le plannificateur pour les tâches Analyse rapide et Analyse complète Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Ajout d'un outil du support, qui recueille les informations nécessaires pour résoudre les problèmes. Les informations se réfèrent à : Journaux et paramètres de Bitdefender Tools Système d'exploitation (version, distribution et noyau) Configuration matérielle de la machine (RAM disponible, espace libre sur le disque dur) Journaux système Paramètres de connexion réseau Utilisateurs existants et droits des utilisateurs dans les fichiers /etc/sudoers et /etc/passwd L'outil est intégré à Bitdefender Tools et peut être utilisé en exécutant la commande suivante : # /opt/bitdefender/bin/bdconfigure [option] L'outil comprend l'option --help, qui affiche la description de la commande et les options disponibles. Certains services Bitdefender Tools n'ont pas pu démarrer sur des machines Ubuntu après un démarrage du système. Ce problème a été corrigé Security Server Les derniers correctifs de sécurité ont été ajoutés au système d'exploitation de Security Server. Historique des versions 5

10 Certains fichiers PE provoquaient un plantage sur le Security Server lorsqu'ils étaient analysés. Ce problème a été corrigé Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Windows. Des exclusions pour le contrôleur de domaine Windows Server 2008 R2 ont été ajoutées suite aux recommandations de Microsoft Security Server Les Security Server peuvent désormais recevoir des mises à jour automatiques en fonction des paramètres de politique. Le nombre de vérifications réalisées sur les emplacements de mise à jour a été optimisé. Les Security Server apparaissaient comme non à jour dans les rapports État de la mise à jour de Control Center. Ce problème a été corrigé Bitdefender Tools La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Le mécanisme de mise à jour des pilotes d'analyse à l'accès (Dazuko) a été amélioré pour les dernières versions du noyau Linux. Les performances de l'analyse à l'accès ont été améliorées par l'ajout de nouveaux pilotes d'analyse de fichier et de rootkit. Historique des versions 6

11 Le nombre possible d'exclusions de politique est passé à Les exclusions antimalwares intégrées peuvent désormais être désactivées à partir de la politique Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Bitdefender Tools est désormais compatible avec Bitdefender Security for Exchange. Important Pour que deux produits fonctionnent ensemble sur le même système, Bitdefender Security for Exchange doit être installé en premier. Ajout de plusieurs optimisations Bitdefender Tools pour les applications Microsoft suivantes : Team Foundation Server (toutes les versions) System Center Operations Manager 2012, 2012 R2 System Center Data Protection Manager 2010 Microsoft Data Protection Manager (DPM) Microsoft Exchange Server 2010 Endpoint Security est désormais disponible en polonais et en roumain. Différentes optimisations ont été apportées au mécanisme d'équilibrage lorsque plusieurs appliances Security Server ont été définies dans la politique Historique des versions 7

12 Les performances réseau des appliances Security Server ont été améliorées par l'ajout de VMXNET3 en tant que carte réseau. Les exclusions d'analyse des partages réseau ne fonctionnaient pas. Ce problème est désormais résolu. Un problème de BSOD causé par le pilote rootkit sur les sytèmes d'exploitation Windows Server 2003 a été réglé. Dans certains cas, même si les endpoints avaient été mis à jour, Control Center les signalait comme étant non à jour. Ce problème est désormais résolu. Dans certaines situations, Security Server ne se mettait pas à jour. Ce problème est désormais résolu. L'appliance Security Server a été patchée contre la vulnérabilité POODLE Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Historique des versions 8

13 Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Windows. Amélioration de la stabilité du mécanisme de mise en cache. Améliorations majeures sur les Bitdefender Tools et les pilotes. Une incompatibilité avec les pilotes ont causés un mauvais fonctionnement des Bitdefender Tools avec le logiciel de sauvegarde et de récupération, StorageCraft, s'ils étaient installés sur la même machine. Ce problème est désormais résolu. Correction d un bug : l analyse d un fichier avait lieu quand il était exclu dans un dossier et qu il était remplacé par l analyse du fichier. Historique des versions 9

14 Dans certains cas, le processus de désinstallation ne pouvait pas supprimer les pilotes des Bitdefender Tools. Ce problème est désormais résolu. Dans certains cas, lors de installation des Bitdefender Tools sur Windows Server 2003 SP2, une erreur BSOD apparaissait. Ce problème est désormais résolu Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel. Amélioration des performances du produit et réduction de l utilisation des ressources. Amélioration de la stabilité du produit. Dans certains cas, de multiples instances du processus de mise à jour du produit étaient exécuté en parallèle. Ce problème est désormais résolu. Dans certains cas, la mise à jour des Bitdefender Tools, à partir d'une ancienne version, échouait. Ce problème est désormais résolu. Dans certains cas, lors de la suppression de Sophos avec les Bitdefender Tools, la solution restait installée et la suppression échouait. Ce problème est désormais résolu. Dans certaines situation, le crash dump remplissait le disque dur. Ce problème est désormais résolu Bitdefender Tools ; Security Server La version des Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Ajout de la possibilité de déployer les Bitdefender Tools sur les machines Linux en utilisant des identifiants utilisateurs non-root. Pour plus d'informations, veuillez consulter cet article KB. Historique des versions 10

15 Les mises à jour des produits et des signatures peuvent désormais être configurées séparément. Cette amélioration permet aux administrateurs de choisir quel composant doit être mis à jour ainsi que de mieux planifier les mises à jour produit nécessitant un redémarrage du système et une consommation importante de bande passante. Pour plus d'informations, référez-vous au Guide de l'administrateur. Mise à niveau vers la version 1.0.1h d'openssl. Les exclusions par défaut des Bitdefender Tools ne fonctionnaient pas pour Microsoft Exchange Ce problème est désormais résolu. Dans certains cas, les machines Windows, créées avec l'outil Sysprep, ont été incapables de charger correctement le module antimalware. Ce problème est désormais résolu. Dans certaines situations, les tâches d'analyse planifiées personnalisées ne démarraient pas sur les machines Windows. Ce problème est désormais résolu Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Après avoir installé les Bitdefender Tools sur les systèmes Linux, le partage NFS devient indisponible. Ce problème est désormais résolu Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Les rapports pour la demande d'analyse personnalisée n'ont pas fonctionné. Ce problème est désormais résolu. Historique des versions 11

16 Security Server Dans certains cas, la mise à jour vers la version n'a pas fonctionné. Ce problème est désormais résolu Bitdefender Tools La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. La mise à jour du produit échouait lorsque l'adresse du serveur de mise à jour était au format FQDN. Ce problème est désormais résolu. Note Aucun problème ne survient avec la configuration de l'adresse IP du serveur de mise à jour Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. D'importantes améliorations du mécanisme de mise à jour dans Bitdefender Tools permettant de meilleures performances. Le mécanisme de mise à jour de Bitdefender Tools for Linux a été amélioré, le module d'analyse à l'accès étant disponible après la mise à niveau du noyau. Ajout de nouvelles exclusions SQL Server dans Bitdefender Tools pour couvrir plus d'instances en cours d'exécution sur la même machine. Le démon du composant de communication (epagd) est désormais protégé par le module de surveillance de Security Server. Historique des versions 12

17 Dans des situations exceptionnelles (panne d'alimentation, plantage de la machine etc.) certaines incohérences pouvaient avoir lieu lors de l'application des paramètres à Bitdefender Tools pour Linux, ce qui entraînait le plantage de l'agent. Quand le module de l'analyse à l'accès est placé sur Permissif et qu'il analyse uniquement les extensions des applications, un fichier infecté peut être exécuté. Ce problème est désormais résolu. La création d'une machine virtuelle avec MCS (Machine Création services) dans Xen Desktop 7.5 échouait si Bitdefender Tools était installé. Ce problème a été corrigé. Quand plusieurs emplacements de mises à jour ont été définis et qu'un emplacement contient de plus anciens fichiers que ceux installés actuellement, une remise à niveau inférieur est possible. Ce problème est maintenant résolu, seul la mise à jour vers des versions supérieures est autorisés. Dans certaines situations, lorsque Bitdefender Tools était mis à jour, le démon du composant de communication ne pouvait pas être arrêté pour obtenir la mise à jour. Ce problème est désormais résolu Security Server Une importante faille de sécurité due à la vulnérabilité d'openssl a été corrigée (Bug Heartbleed) OpenSSL gérait mal la mémoire dans l'extension heartbeat de TLS, révélant jusqu'à 64 ko de mémoire du client ou du serveur et divulguant des informations confidentielles sur le réseau, y compris des clés privées (le cas échéant). Pour plus d'informations, veuillez consulter Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Le support à l'accès des nouvelles versions de noyau a été ajouté. Historique des versions 13

18 Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. De meilleures performances ont été ajoutées au composant chargé de la communication avec la console. Les tâches de configuration de l'analyse complète d'endpoint Security et Bitdefender Tools étaient harmonisées afin d'avoir d'avoir les mêmes paramètres et de délivrer le niveau de sécurité souhaité. De nouveaux pilotes d'analyse des fichiers ont été ajoutés, améliorant les performances de l'analyse à l'accès. L'utilisation de la RAM a été optimisée pour les tâches d'analyse à la demande fonctionnant sur des serveurs avec un très grand nombre de fichiers. La stabilité du composant de communication de notre appliance Security Server a été améliorée. Certaines instabilités du composant de communication qui ne fonctionnait pas correctement dans certaines situations ont été corrigées. Les analyses à la demande planifiées ne démarraient pas à l'heure prévue pour notre solution Security for Amazon Web Services. Ce problème est désormais résolu. Dans certaines conditions, pour les tâches d'analyse définies sur une base hebdomadaire, l'heure planifiée n'était pas respectée et l'analyse démarrait immédiatement après l'application de la politique. Ce problème est désormais résolu Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Le support à l'accès des nouvelles versions de noyau a été ajouté. Historique des versions 14

19 Bitdefender Tools La version de Bitdefender Tools est pour le système d'exploitation Linux. Le support à l'accès des nouvelles versions de noyau a été ajouté Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Un keylogger commercial apparaissait dans le journal d'analyse même si l'option d'ignorer les keyloggers était active. Ce problème est désormais résolu. Dans certaines situations, l'agent de communication du poste de travail utilisait de nombreuses ressources processeur. Ce problème est désormais résolu. Un comportement anormal dans la fonctionnalité d'équilibrage de Bitdefender Tools lorsque plusieurs Security Server étaient utilisés a été corrigé. Correction de l'anomalie dans lequel Copier les fichiers en quarantainee a été fait, même pour l'action de Suppression. L'option Copier les fichiers en quarantaine avant d'appliquer l'action de désinfection dans les paramètres de politique Antimalware > Quarantaine est désormais disponible pour la version Linux également. Historique des versions 15

20 Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Le problème de surcharge de mémoire de Bitdefender Tools qui se produisait après la mise à jour des signatures a été résolu. Le problème pouvait être reproduit uniquement lorsque l'option Utiliser SSL était activée dans les paramètres de Security Server. Dans certaines conditions, Bitdefender Tools plantait lors de la mise à jour. Ce problème est désormais résolu. Bitdefender Tools n'appliquait pas correctement l'action de suppression des fichiers placés en quarantaine. Ce problème est désormais résolu Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Cette mise à jour fournit plusieurs nouvelles fonctionnalités à Bitdefender Tools qui faciliteront la future migration de Security for Virtualized Environments Multiplateforme vers GravityZone, réduisant le temps d'arrêt dans l'environnement du client. Une nouvelle fonctionnalité a été créée pour éviter la perte de données en cas de faux positifs en enregistrant des copies des fichiers en quarantaine avant leur désinfection. L'option Copier les fichiers en quarantaine avant d'appliquer l'action de désinfection est disponible dans la section Antimalware > Quarantaine des paramètres de la politique dans Control Center. Cette action s'applique à tous les types d'analyse : à l'accès, à la demande et contextuelle Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Historique des versions 16

21 Un certain nombre de pilotes de communication liant Bitdefender Tools à GravityZone Communication Server ont été mis à jour. Bitdefender Tools a été mis à jour avec les pilotes à la technologie de pointe de Bitdefender. Les identifiants par défaut de Security Server Multiplateforme sont devenus les suivants : utilisateur : root / mot de passe : sve Bitdefender Tools et ; Security Server La version de Bitdefender Tools est pour systèmes d'exploitation Linux et la version pour Windows. Une nouvelle section disponible dans les politiques des machines virtuelles permet d'affecter les ordinateurs cibles avec un ou plusieurs serveurs de communication lorsque plusieurs serveurs de communication sont disponibles sur l'appliance GravityZone. Les Endpoint Security Relays disponibles, utilisés comme serveurs de communication, sont également pris en compte. Une nouvelle section disponible dans les politiques des machines virtuelles permet de sélectionner le Security Server des machines virtuelles cibles, lorsque plusieurs instances de Security Server sont disponibles. Certains problèmes de plantage avec écrans bleus ont été résolus avec un nouveau pilote de fichier à l'accès. Le déploiement de Bitdefender Tools sur des machines Windows 2008 R2 ne fonctionnait pas lorsque le mot de passe de l'administrateur comportait des caractères Unicode. Ce problème est désormais résolu. La configuration de l'analyse à l'accès des extensions définies par l'utilisateur via une politique de machines virtuelles ne fonctionnait pas. Ce problème est désormais résolu. Historique des versions 17

22 Bitdefender Tools ; Security Server La version de Bitdefender Tools convient à la fois aux systèmes d'exploitation Linux et Windows. Une nouvelle option disponible lors de la configuration de Security Server permet de définir un nombre maximal d'analyses à la demande simultanées, afin d'éviter les pertes de performances lors de l'analyse à la demande de plusieurs machines virtuelles. Un nouvel onglet quarantaine est disponible dans le client Linux Bitdefender Tools. Ajout de la fonctionnalité VLAN aux appliances Security Server. Lorsqu'on essaie de déployer Security Server sur des hôtes ESXi, aucun commutateur "distributed switch" ne peut être sélectionné dans la fenêtre de déploiement. Ce problème est désormais résolu. Dans certaines conditions, la clé de licence des machines virtuelles HyperV ne pouvait pas être enregistrée. Ce problème est désormais résolu. La tâche de découverte du réseau ne fonctionne pas. Ce problème a été corrigé. Les problèmes de déploiement de Security Server sur XenServer. Ce problème a été corrigé Security for Virtualized Environments intégré à vshield Endpoint Security Server Date de publication : 08/12/15 Les derniers correctifs de sécurité ont été ajoutés au système d'exploitation de Security Server. Historique des versions 18

23 Security Server Les derniers correctifs de sécurité ont été ajoutés au système d'exploitation de Security Server Security Server Correction d'un bug causant une consommation anormale de temps CPU par l'analyse Security Server Les derniers correctifs de sécurité ont été ajoutés au système d'exploitation de Security Server. Certains fichiers PE provoquaient un plantage sur le Security Server lorsqu'ils étaient analysés. Ce problème a été corrigé. Le remplacement du protocole de communication SSL par un protocole non-ssl générait une forte utilisation du processeur sur l'appliance Security Server. Ce problème a été corrigé Security Server Les Security Server peuvent désormais recevoir des mises à jour automatiques en fonction des paramètres de politique. Le nombre de vérifications réalisées sur les emplacements de mise à jour a été optimisé. Historique des versions 19

24 Les Security Server apparaissaient comme non à jour dans les rapports État de la mise à jour de Control Center. Ce problème a été corrigé Security Server Un problème avec la mise à jour des moteurs antimalwares a été corrigé Bitdefender Tools ; Security Server La version de Bitdefender Tools est pour le système d'exploitation Linux. Plusieurs composants essentiels de Security Server ont été mis à jour. L'appliance Security Server a été patchée contre la vulnérabilité POODLE. La façon dont la politique À l'accès s'applique aux points de montage Linux a été améliorée. Plusieurs améliorations ont été apportées pour indiquer plus facilement l'état de Security Server. Le support de davantage de variables d'environnement pouvant être utilisées pour des exclusions a été ajouté. Des exclusions de dossier ne s'appliquaient pas lorsqu'à la fois des exclusions À l'accès et À la demande étaient sélectionnées. Ce problème est désormais résolu. Lorsqu'une politique était modifiée et ré-appliquée trop souvent, cela entraînait un ralentissement. Ce problème est désormais résolu. Certains problèmes qui empêchaient le démarrage de Security Server ont été corrigés. Historique des versions 20

25 Bitdefender Tools ; Security Server La version de Bitdefender Tools est pour le système d'exploitation Linux. Nouveau support du module de la protection en temps réelle pour les dernières mises à jour du Kernel. Amélioration de la stabilité de Bitdefender Tools. Dans certaines situations, supprimer des fichiers des VM protégées par Bitdefender Tools prenait plus de temps que prévu. Ce problème est désormais résolu. Un problème de déploiement de Bitdefender Tools a été corrigé Bitdefender Tools et ; Security Server La version des Bitdefender Tools est pour systèmes d'exploitation Linux et la version pour Windows. Les mises à jour des produits et des signatures peuvent désormais être configurées séparément. Cette amélioration permet aux administrateurs de choisir quel composant doit être mis à jour ainsi que de mieux planifier les mises à jour produit nécessitant un redémarrage du système et une consommation importante de bande passante. Pour plus d'informations, référez-vous au Guide de l'administrateur. Mise à niveau vers la version 1.0.1h d'openssl. Amélioration de la stabilité du Security Server. Historique des versions 21

26 Après avoir installé les Bitdefender Tools sur les systèmes Linux, le partage NFS devient indisponible. Ce problème est désormais résolu Bitdefender Tools et ; Security Server La version de Bitdefender Tools est pour systèmes d'exploitation Linux et la version pour Windows. L'intégration à vshield dans le cas où une machine virtuelle protégée migre d'une banque de données à une autre a été améliorée. Le support des requêtes des variables de l'environnement du système d'exploitation invité a été ajouté, ce qui permet à un administrateur de les utiliser dans des tâches ou des exclusions d'analyse. L'appliance de sécurité virtuelle vshield comprend désormais l'utilitaire «lsof» pour faciliter la résolution de problèmes. Cet outil est utilisé pour dresser la liste des fichiers ouverts, des processus utilisant un fichier spécifique, des connexions réseau, des ports ouverts, des connexions UDP et bien d'autres. Les entrées du journal créées par le service de l'agent du poste de travail (bdepagd) précisent désormais la date et l'heure. Un service ne fonctionnant pas correctement entraînant un vidage système ne pourra plus remplir le système de fichiers root. Dans certaines situations, après le déploiement de Security Server, les machines virtuelles apparaissaient comme non protégées en raison d'un problème de communication du Security Server. Ce problème est désormais résolu Bitdefender Tools et ; Security Server La version de Bitdefender Tools est pour systèmes d'exploitation Linux et la version pour Windows. Historique des versions 22

27 Le taux de mise à jour réussie a été amélioré à l'aide d'un algorithme d'ordonnancement round robin pour les adresses de mise à jour avec ou sans proxy (si disponible). Plusieurs améliorations ont été ajoutées pour fournir une protection contre les attaques de déni de service (DoS). Certaines erreurs générées par l'ajout d'exclusions de processus pour vshield endpoint ont été corrigées. Les exclusions de processus seront prises en compte uniquement lorsque Bitdefender Tools sera installé. Les paramètres de la tâche Configurer Security Server configurés via la politique machines virtuelles ne s'appliquaient pas aux instances de Security Server cibles. Ce problème est désormais résolu Bitdefender Tools et ; Security Server La version de Bitdefender Tools est pour systèmes d'exploitation Linux et la version pour Windows. Le nouvel outil de reporting Log Collector est désormais disponible dans l'appliance Security Server. Un problème de dépassement de délai de Security Server due à une erreur de Communication Server a été résolu. Les exclusions à l'accès ne s'appliquaient pas après le premier redémarrage du système. Ce problème est désormais résolu. Problèmes connus Les paramètres de la tâche Configurer Security Server configurés via la politique machines virtuelles ne s'appliquaient pas aux Security Servers cibles. Le Historique des versions 23

28 problème affecte la version de Control Center et sera résolu avec la prochaine mise à jour Security Server, prévue pour le 9 décembre Historique des versions 24

29 3. LIMITES Vous trouverez dans ce chapitre la liste des limites liées aux plateformes et produits affectant Bitdefender Tools et l'appliance Security Server Security for Virtualized Environments Multiplateforme Impossible d'installer Bitdefender Tools sur les machines virtuelles affichées par Control Center avec l'ip: dans certaines situations. Le Security Server ne peut pas être désinstallé par une tâche à partir de Control Center lorsqu'il est éteint. Limites 25